Discover the power of automated penetration testing with our WeChat mini program tool. Automate decompilation, hook injection, and leak detection for efficient

GatherBurp是一款综合性的burp插件，支持fastjson、sql注入等多种安全检测功能。一键生成nuclei模板，简化多层级路由扫描过程。

Hyacinth是一款全面集成的Java漏洞检测工具，包括Struts2、Fastjson、Weblogic(xml)等模块。支持多种漏洞检测与利用，并具备一定的waf绕过能力。适用于攻防演练和安全测试。

Ashro_Auto_Attribution is an automated tool designed to trace large-scale malicious IPs using Micro步 API. It filters out high-value targets and collects informa

探索Fengran BI中的反序列化漏洞，支持jackson、hibernate、cb等链路利用。通过dnslog功能实现命令执行回显，项目源码在GitHub上开源。

发现和利用存储桶OSS遍历漏洞的便捷工具，通过javafx图形界面预览文件资源。适用于网络安全研究与学习交流。

WindowsBaselineAssistant(WBA)是一款用于检测和加固Windows安全基线的工具，支持注册表和secedit两种类型规则。它可以帮助你快速完成安全基线核查和加固工作，并提供自定义规则以适应不同环境...

Introducing NoMoney, an integrated tool that combines fofa, zoomeye, censys, and other platforms for efficient information collection. This all-in-one solution

Ashro_Auto_Attribution是一款实现大批量IP自动化溯源的工具，通过调用微步API筛选高价值可溯源目标和肉鸡抓取功能。适用于安全研究与红队任务。

Hyacinth 是一款集成 Struts2、Fastjson、Weblogic 等漏洞检测利用模块的工具，支持 windows 平台。包含多种安全测试功能如免杀webshell生成等，适用于网络安全测试及学习交流使用。

Super Xray是一款方便新手使用的xray_gui启动器，支持Windows、Ubuntu和MacOS环境。帮助用户快速上手进行漏洞扫描。

Discover GoThief, a powerful tool for collecting sensitive information in network-restricted scenarios. Utilize its screenshot, keyboard logging, and clipboard